CVE-2026-104384
WysokieCVSS 8.7Streszczenie
W interfejsach tunnel gateway i provisioning w EagleCloud Aquila (wersje do 2.6.7.2, wdrożenia on-premises) występuje niewystarczająca ochrona poświadczeń, co pozwala nieuwierzytelnionym zdalnym atakującym na eskalację uprawnień poprzez nadużycie uwierzytelniania w celu uzyskania dostępu do kluczy dostępu, kluczy tajnych i sekretów wdrożeniowych.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do krytycznych sekretów i kluczy, co może umożliwić pełne przejęcie kontroli nad środowiskiem.
Rekomendacja
Zaktualizuj EagleCloud Aquila do wersji nowszej niż 2.6.7.2 lub zastosuj poprawkę producenta oraz niezwłocznie rotuj ujawnione klucze i sekrety.
Inne podatności w EagleCloud Aquila
Oryginalny opis (angielski, źródło NVD)
Insufficiently Protected Credentials in tunnel gateway and provisioning interfaces in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows unauthenticated remote attackers to escalate privileges via authentication abuse to access the access keys, secret keys, and deployment secrets
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS